参见英文答案 >
Set up BIND9 as DNS Firewall1个
我有一个带有通配符记录的BIND9数据库：
我有一个带有通配符记录的BIND9数据库：
* IN CNAME host.mydomain.tld.@H_301_5@我想让我的DNS服务器为所选名称“欺骗”NXDOMAIN：
nxhost1 => NXDOMAIN nxhost2 => NXDOMAIN etc...@H_301_5@这可以通过BIND9实现吗？ @H_301_5@如果是这样,我该怎么办？ @H_301_5@谢谢.
解决方法
根据我的理解,有几种方法可以解决这个问题：
@H_301_5@ – 作为BIND 9.9,有响应策略区域重写(RPZ),它允许重写ip或dname匹配,其中两个选项返回NXDOMAIN& NODATA – BIND 9.9 Reference Manual
@H_301_5@ – 我已经看到了方法(但是没有尝试,我使用NSD,这不起作用),您可以为该特定区域创建一个空SOA,因此应该返回NXDOMAIN.如果我能再次找到该页面,我会更新
@H_301_5@虽然不是BIND,但我会提到Unbound还有返回NXDOMAIN的配置选项
@H_301_5@有关：
@H_301_5@> Can a valid CNAME response contain an NXDOMAIN status?
